Sicherheit | Tech-Nachrichten

IT-Sicherheit, Sicherheitslücken Hersteller-unabhängig, BSI-Empfehlungen

Samstag, 17. Dez 2022 15:51:29 vor 2 Jahren 42s 124032 T3431

Sicherheitslücken in veeam geschlossen
Veeam Backup & Replication Server können für Angriffe genutzt werden, wenn sie nicht auf die aktuelle Version gebracht wurden. Angreifer könnten Schadcode ausführen. Zwei kritische Sicherheitslücken (CVE-2022-26500, CVE-2022-26501) sind genannt.…

Samstag, 10. Dez 2022 11:17:40 vor 2 Jahren 01:13 33791 T2792

Sicherheit5 T

Neulich bei Junk-Mail: 1.5mio geschenkt
glücklicherweise nerven solche E-Mails in der Regel nicht, wenn man einen effizienten SPAM-Filter einsetzt. Dennoch fallen immer wieder Personen auf solche E-Mails herein: Hallo,Ich bin Frau Maria Elisabeth Schaeffler, eine…

Montag, 05. Dez 2022 11:15:39 vor 2 Jahren 22s 34163 T2923

Sicherheit5 T

Erneut Sicherheitslücke in d.3 Server geschlossen
d.velop, der Hersteller von d.3 Produkten (unser Archivsystem s.dok basiert darauf) weist in seinem aktuellen Sicherheits-Bulletin DV-SEC-2022-09 darauf hin, dass Sicherheitslücken in den Produkten (und Versionen): Current 2022.Q3 Patch 3…

Mittwoch, 23. Nov 2022 21:48:13 vor 2 Jahren 01:133341 T3504

Sicherheit2 W

Mehrwersteuer! Ergreift Maßnahmen jetzt!
Neues aus dem Phisherei-Hafen. Zwar sind aktuelle Phishing-E-Mails häufiger ohne eklatante Rechtschreib- oder Grammatikfehler (bis auf das fehlende „t“ in Mehrwersteuer), aber etwas mehr Mühe hätte man doch erwarten können:…

Montag, 14. Nov 2022 16:03:41 vor 2 Jahren 01:22 849813 h3765

Sicherheit1 W

Warum BYOD in Deutschland nicht funktioniert
Private Geräte dienstlich nutzen? Während BYOD (bring your own device) in vielen außereuropäischen Ländern beliebt ist, verhindern Bundesdatenschutzgesetz (die deutsche Anwendung der EU-DSGVO) und Sicherheitsaspekte nicht nur die Verwendung von…

Freitag, 11. Nov 2022 09:22:48 vor 2 Jahren 30s7239 h3496

Sicherheit3 T

HP-Drucker: Kritische Sicherheitslücken
Viele von Ihnen verwenden Drucker von Hewlett-Packard. Moderne Drucker bieten dabei auch Zugriff auf Online-Dienste und nahezu alle Drucker mit Netzwerkfunktionalität haben ein Web-Interface. Bereits vor 8 Monaten waren kritische…

Mittwoch, 09. Nov 2022 11:48:58 vor 2 Jahren 46s 304072 h3717

Sicherheit2 T

Exchange Server 2016-19 jetzt patchen
Derzeit nutzen Angreifer insbesondere vier Sicherheitslücken in Windows und zwei Lücken in Exchange Server aus. Davon stuft Microsoft drei Lücken als „kritisch“ ein. Die beiden Exchange-Schwachstellen (CVE-2022-41040, CVE-2022-41082) sind schon seit…

Montag, 31. Okt 2022 14:35:11 vor 2 Jahren 48s9472 h3938

Sicherheit DSGVO1 W

Wirtschaftsschutz Innenministerium NRW
Anlässlich der Fachtagung von Raiffeisenverband Westfalen-Lippe und der genobit (Tochtergesellschaft des Genossenschaftsverband Weser-Ems e.V) waren zwei Mitarbeitende des Innenministeriums NRW zu Gast, die einen Vortrag über IT-Sicherheit in Unternehmen aus…

Donnerstag, 22. Dez 2022 13:49:06 vor 2 Jahren 01:407083 h3989

Sicherheit2 M

Abmahnwelle wegen Google-Fonts Remote
Mit Urteil des Landgerichts München vom 20.01.2022 (Az: 3 O 17493/20) wurde die Rechtswidrigkeit der Einbindung von Google-Fonts durch Aufruf von externen Seiten festgestellt. Mit Aufruf der Website wird durch…

Freitag, 21. Okt 2022 13:29:53 vor 2 Jahren 40s 56032 T32510

Sicherheit5 T

Libreoffice 7 Sicherheitslücke
Die meisten Firmen setzen auf die Standardlösung: Microsoft 365 (oder Microsoft Office). Dabei ist man nur bei der Miet-Variante mit bester Sicherheit und schnellen Updates versorgt. Bei den Kaufvarianten (z.…

Montag, 10. Okt 2022 12:18:13 vor 2 Jahren 58s8438 h37511

Sicherheit Sicherheitslücken2 W

Fortinet Firewalls
Kein Produkt, das wir unterstützen – dennoch kommen Fortinet #Drittanbieter Firewalls häufiger im beobachteten Umfeld (auch als Azure vpn Gateway) vor. Aktuell haben die Fortigate Firewalls und Proxies von Fortinet einige kritische…

Mittwoch, 12. Okt 2022 08:44:34 vor 2 Jahren 49s 370317 h56212

Sicherheit Exchange Hafnium Sicherheitslücken2 T

Erneut Zero-Day Lücken in Exchange – Update
Update vom 12.10.2022: Laut Microsoft wurden die untenstehenden Lücken mit einem aktuellen Patch für Exchange Server zum Oktober-Patchday bereitgestellt. sie sollten umgehend installiert werden. Leider wurde zeitgleich eine weitere Sicherheitslücke…

Montag, 26. Sep 2022 11:52:31 vor 2 Jahren 01:02 136191 T40913

Sicherheit1 W

Kritische Sicherheitslücke in sophos Firewalls
Kein Produkt, das wir unterstützen – dennoch kommen sophos Drittanbieter-Firewalls häufiger im beobachteten Umfeld vor. Aktuell haben eine größere Anzahl von sophos Firewalls eine kritische Sicherheitslücke, die es Angreifern ermöglicht,…

Sonntag, 18. Sep 2022 12:58:02 vor 2 Jahren 56s 29221 h36814

Sicherheit1 W

VLC Plus Player – Adware
Neulich entdeckt beim Software-Scan. Es tauchte in der Softwareliste statt des bekannten quelloffenen „VLC Media Player“ von videolan.org ein VLC Plus Player von vlc.de oder andere Varianten und Namen auf.…

Sonntag, 18. Sep 2022 10:56:07 vor 2 Jahren 34s 257317 h39515

Sicherheit2 h

UEFI-Sicherheitslücke in Notebooks und PCs
vor einigen Monaten sorgte eine kritische Sicherheitslücke in lenovo Consumer Notebooks für Handlungsbedarf. Nun wurden auch Sicherheitslücken in den UEFI (BIOS) anderer Hersteller entdeckt und es sind auch neuere Thinkpads…

Donnerstag, 11. Aug 2022 12:27:54 vor 2 Jahren 38s7876 h46216

Sicherheit Patchday Sicherheitslücken1 M

August-Patchday schließt 0-Day-Lücken
Der diesjährige August #Patchday von Microsoft verdient besondere Aufmerksamkeit. So wurden am Dienstagabend unter anderem zwei kritische #Sicherheitslücken geschlossen, die als 0-Day-Lücken bezeichnet werden. Zero-Day-Lücken sind Sicherheitslücken, die schon im…

Notwendige	(Pflichtfeld: kann nicht abgewählt werden. Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche ermöglichen. Die Webseite kann ohne diese Cookies nicht funktionieren. )
Komfort	(Optional: Komfort-Cookies ermöglichen unserer Webseite, sich an Informationen zu erinnern, wie sich die Seite verhält, z. B. dass Sie bereits für eine Umfrage oder einen Termin abgestimmt haben.)